سياسة خصوصية Stelleaf

20 سبتمبر 2026

يحفظ Stelleaf من SSAMOK SOFT السجلات والصور على جهازك أولاً.

1. بيانات المتحكم

تعالج المؤسسة الفردية التالية البيانات الشخصية بصفتها المتحكم بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR).

• اسم النشاط: SSAMOK SOFT
• المالك: Dae-hoon Kang
• مسؤول الخصوصية: Dae-hoon Kang
• التواصل: ssamoksoft@gmail.com

2. تصميم يعتمد التخزين المحلي أولًا

يحفظ Stelleaf من SSAMOK SOFT السجلات والصور على جهازك أولاً. تسجيل الدخول والنسخ السحابي والمزامنة خيارات اختيارية. لكن الخرائط والبحث وصور الأغلفة والتحقق من الاشتراك قد تتصل بخدمات خارجية قبل تسجيل الدخول. أولوية التخزين المحلي لا تعني عدم إرسال أي معلومات خارج الجهاز.

3. البيانات التي نجمعها

نعالج البيانات التالية بحسب الميزات المستخدمة. تُحفظ نسخ الحسابات المسجّلة وبيانات مزامنتها أساساً في منطقة Supabase في سيول، كوريا الجنوبية.

• الحساب: عنوان البريد الإلكتروني، ومعرّف المستخدم الداخلي، ومعرّف مزوّد تسجيل الدخول — تختار واحدًا من البريد الإلكتروني مع كلمة المرور، أو تسجيل الدخول عبر Google، أو تسجيل الدخول عبر Apple (بنية المصادقة: Supabase Auth)
• المحتوى: الفئات والأسماء والملاحظات والباركود والإحداثيات المختارة والتقييمات والتواريخ والدرجات التفصيلية ووسوم السياق والوسوم ولوحات الترتيب وإعدادات التحليل والصور وأوقات الإنشاء والتعديل
• الاشتراكات: يتلقى RevenueCat معرّف تطبيق عشوائياً مجهولاً قبل الدخول ومعرّف المستخدم الداخلي بعده، إضافة إلى حالة الاشتراك والإيصالات أو رموز الشراء ومعلومات التطبيق والجهاز. لا نتلقى أرقام بطاقات الدفع.
• الخرائط: نفضّل Naver في كوريا الجنوبية، ونستخدم Google Maps خارجها أو عند تعذر Naver. قد تُعالج طلبات الخرائط والمنطقة المعروضة وIP ومعلومات الجهاز الخاصة بـSDK. يُطلب موقع الجهاز الحالي عند منح الإذن واستخدام ميزة الموقع الحالي.
• البحث والصور: كلمات البحث والإحداثيات والباركود وISBN. تمر عمليات بحث الأماكن من Naver والكتب من Kakao والأغذية من MFDS عبر وظائف Supabase. قد يتصل التطبيق مباشرة بـOpen Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدي الصور، مع إرسال IP ومعلومات تقنية أيضاً. تتضمن طلبات الخادم أثناء الدخول معلومات مصادقة لا يرسلها وسيط البحث إلى مزوّد البحث.

4. الصور وبيانات الموقع

تُعاد معالجة الصور المرفقة على الجهاز وتُحفظ نسخ خالية من EXIF، بما فيه GPS. على الأجهزة المدعومة قد يُستخدم GPS الأصلي مؤقتاً لاقتراح مكان. لا تُسجّل إلا الإحداثيات التي تختارها من الاقتراح أو تؤكدها على الخريطة. الحد السحابي للحساب المجاني 200 صورة، ولا حد للعدد في Stelleaf Premium. لا يفرض التطبيق حداً لعدد الصور المحلية.

5. الأغراض والأسس القانونية

أغراض كل عملية معالجة وأسسها القانونية (المادة 6 من GDPR) كما يلي:

• إدارة الحساب والنسخ الاحتياطي والمزامنة بين الأجهزة — تنفيذ العقد (GDPR 6(1)(b))
• دفع الاشتراك المدفوع وإدارته — تنفيذ العقد (GDPR 6(1)(b))
• الامتثال للالتزامات القانونية (مثل الاحتفاظ بسجلات الدفع) — التزام قانوني (GDPR 6(1)(c))
• لا توجد حاليًا معالجة تستند إلى موافقة منفصلة

6. المعالجون والمستقبِلون

نستعين بالمعالجين والمستقبِلين التاليين لتقديم الخدمة.

• Supabase — التخزين الرئيسي للحسابات وقاعدة البيانات والصور في سيول؛ قد تعمل وظائف البحث والحذف والتحقق من الاشتراك في مناطق عالمية قريبة من صاحب الطلب
• Naver Cloud — الخرائط والبحث عن الأماكن (جمهورية كوريا)
• Kakao — بحث الكتب ورسائل تأكيد التسجيل واستعادة كلمة المرور عبر Daum SMTP؛ معالجة عنوان المستلم والمحتوى بما فيه روابط التحقق (كوريا الجنوبية)
• وزارة سلامة الغذاء والدواء الكورية — الاستعلام عن الرموز الشريطية للأغذية (جمهورية كوريا، عبر وسيط الخادم)
• RevenueCat — إدارة الاشتراكات (الولايات المتحدة)
• Apple — تسجيل الدخول والمدفوعات (الولايات المتحدة)
• Google — تسجيل الدخول والمدفوعات والخرائط (الولايات المتحدة)
• Open Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدو الصور — طلبات الباركود وISBN والصور ومعلومات الاتصال مثل IP

7. النقل الدولي للبيانات

وجود المخزن الرئيسي وقاعدة البيانات في سيول لا يحصر كل المعالجة في كوريا الجنوبية. ترسل الميزات التالية المعلومات اللازمة عبر اتصالات مشفّرة. تستخدم المعالجة الدولية شروط معالجة البيانات لدى المزوّد وضمانات النقل المنطبقة. يمكنك التوقف عن الميزة المعنية أو مراسلة ssamoksoft@gmail.com للاعتراض؛ وقد يمنع ذلك استخدام الميزة.

• Supabase (كيان في سنغافورة): المصادقة والبحث ومعرّفات المستخدم للحذف والاشتراكات. قد تعمل الوظائف خارج سيول؛ المناطق والمعالجون الفرعيون في الروابط أدناه. احتفاظ الحسابات وفق القسم 8، وسجلات التشغيل وفق شروط المزوّد. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (الولايات المتحدة): معرّفات مجهولة أو مرتبطة بالحساب وبيانات الشراء والجهاز لإدارة الاشتراك. عند حذف الحساب نطلب محو العميل المرتبط؛ ويعالج المزوّد ذلك بصورة غير متزامنة. https://www.revenuecat.com/privacy
• Apple وGoogle (الولايات المتحدة ومرافق عالمية): معرّفات ومعاملات خيار الدخول أو الدفع المحدد، وطلبات الخرائط وIP والجهاز في Google Maps، للمدة اللازمة للخدمات والالتزامات القانونية. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدو الصور: تُرسل طلبات الباركود وISBN وعناوين الصور وIP مباشرة إلى خوادم خارجية للبحث وتوصيل المحتوى وسجلات التشغيل. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. الاحتفاظ والحذف

نحتفظ بالبيانات الشخصية ونحذفها على النحو التالي.

• حذف الحساب: ننظف صور الخادم، ونطلب حذف عميل RevenueCat المرتبط، ثم نحذف الحساب وسجلات قاعدة البيانات. هذه خطوات متتابعة في أنظمة متعددة وليست عملية حذف ذرّية واحدة. يلزم تكرار المحاولة عند الفشل. لا ينظف التطبيق بيانات الجهاز المختارة إلا بعد تأكيد الخادم. حذف RevenueCat غير متزامن؛ واشتراكات المتجر وسجلات المعاملات المطلوبة قانوناً منفصلة.
• الحذف الفردي: بعد المزامنة، يزيل التنظيف اليومي المحتوى مثل الأسماء والملاحظات والتقييمات والمواقع بعد مرور أكثر من 30 يوماً من وقت الحذف المسجل في الخادم. تُزال صفوف علامات الحذف التي تحتفظ بالمعرّفات والعلاقات والأوقات اللازمة للمزامنة في التنظيف اليومي بعد 365 يوماً. تُنظف ملفات صور الخادم منفصلة أثناء مزامنة التطبيق؛ وقد يتأخر ذلك دون اتصال أو عند الفشل. لا تمحو هذه المدد تلقائياً السجلات المحذوفة الموجودة على جهازك.
• تأكيد الحذف: تُزال معرّفات الطلب والمستخدم والأوقات المستخدمة لاستعادة الردود وإعادة المحاولة في التنظيف اليومي بعد أكثر من 30 يوماً من الاكتمال. تبقى الطلبات غير المكتملة لإتاحة استئنافها.
• الاحتفاظ القانوني: بموجب قانون التجارة الإلكترونية الكوري والقوانين ذات الصلة، تُحفَظ سجلات العقود والعدول 5 سنوات، وسجلات الدفع والتوريد 5 سنوات، وسجلات شكاوى المستهلكين ونزاعاتهم 3 سنوات، ثم تُدمَّر

9. حقوقك

يمكنك طلب الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات. الإعدادات > البيانات > تصدير السجلات ينشئ ZIP من سجلات هذا الجهاز وصوره الموجودة فعلياً؛ ولا ينزّل كل الصور الموجودة فقط في السحابة أو أجهزة أخرى. راسل ssamoksoft@gmail.com. نرد عادة خلال شهر، ويمكن تمديد الطلبات المعقدة شهرين إضافيين مع توضيح السبب في الشهر الأول (GDPR، المادة 12(3)). ويمكن لمستخدمي الاتحاد الأوروبي والمملكة المتحدة التواصل مع ممثل القسم 10.

• يشمل فئات هذا الجهاز وعناصره وتقييماته ووسومه ولوحاته وإعدادات التحليل والأوقات، وملفات الصور غير المحذوفة الموجودة فعلياً عليه.
• كما يحتوي على السجلات المعلّمة للحذف والتي لم تُتلَف نهائيًا بعد — يقرأ التصدير البيانات المخزَّنة على هذا الجهاز، لذا قد يُدرَج سجل مُحي محتواه على الخادم بالفعل إن كان لا يزال موجودًا على هذا الجهاز
• الملف المصدَّر أثناء تسجيل الدخول يتضمن معرّف حسابك (UUID)
• ملف التصدير غير مشفّر — يُرجى الحرص على عدم مشاركته مع الآخرين
• الشكاوى: يمكن لسكان الاتحاد الأوروبي التقدّم بشكوى إلى الجهة الرقابية في بلدهم؛ وفي كوريا إلى Privacy Infringement Report Centre (privacy.kr، 118)

10. الممثل في الاتحاد الأوروبي والمملكة المتحدة

بالنسبة إلى المستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، عيّنّا ممثلين بموجب المادة 27 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والمادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR). الممثل في الاتحاد الأوروبي: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. والممثل في المملكة المتحدة: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. يمكنك التواصل مع ممثلينا وممارسة حقوقك عبر https://app.prighter.com/portal/19708232400.

11. الأطفال

لا يمكن استخدام Stelleaf إلا لمن بلغ 14 عامًا أو أكثر (وفي بعض دول الاتحاد الأوروبي سن الموافقة المعمول به الذي يصل إلى 16 عامًا). ولا نجمع عن قصد بيانات شخصية لأطفال دون هذه الأعمار، ونحذفها دون تأخير إذا علمنا بها.

12. ما لا نقوم به

لا يقوم Stelleaf بأي من التالي.

• لا إعلانات ولا جمع لمعرّفات إعلانية
• لا بيع للبيانات الشخصية
• التنميط الإعلاني أو القرارات الآلية ذات الأثر القانوني أو الأهمية المماثلة؛ تُحسب إحصاءات التفضيلات الشخصية على الجهاز
• لا رسائل تسويقية
• لا جمع متعمّد لبيانات الأطفال دون 14 عامًا

13. الأمان

نستخدم HTTPS/TLS وضبط الوصول حسب الحساب وأقل الصلاحيات ومخزناً خاصاً للصور. تبقى مفاتيح البحث والإدارة السرية على الخادم. تُحمى مفاتيح الخرائط العامة بقيود المزوّد مثل تقييد التطبيق.

14. التغييرات على هذه السياسة

في حال تغيّر هذه السياسة، سننشر التحديث على هذه الصفحة، وسنعلن أيضًا عن التغييرات الجوهرية داخل التطبيق. وتسري السياسة المعدَّلة اعتبارًا من وقت نشرها.

Stelleaf · 2026-10-10